| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2023-53190 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 vxlan 모듈에서 vxlan_vnigroup_init() 함수가 할당한 메모리가 오류 경로에서 해제되지 않아 메모리 누수가 발생합니다. 수정은 오류 경로에서 vxlan_vnigroup_uninit()을 호출하도록 하는 것입니다. 이 누수는 gro_cells_init()에 오류 주입을 적용하여 재현할 수 있습니다.
|
2025-09-15 | 2026-11-05 21:17 |
| CVE-2023-53185 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ath9k 무선 드라이버에서, 악의적인 USB 장치가 ENDPOINT0(HTC_CTRL_RSVD_SVC 전용으로 예약된 엔드포인트)를 대상으로 하는 서비스 연결 응답 메시지를 보내 해당 엔드포인트 속성을 덮어쓸 수 있는 문제가 있었습니다. 이 수정은 예약된 엔드포인트를 변경하려는 서비스 연결 응답을 거부하도록 합니다.
|
2025-09-15 | 2026-11-05 21:17 |
| CVE-2023-53174 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 SCSI 코어에서 device_add() 함수가 실패했을 때, dev_set_name()으로 할당된 이름 메모리가 해제되지 않아 메모리 누수가 발생하는 문제입니다. 오류 경로에서 put_device()를 호출하도록 수정하여 해결되었습니다.
|
2025-09-15 | 2026-11-05 21:17 |
| CVE-2023-53165 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 UDF 파일시스템에서 점(.)으로 시작하고 길이가 2~5자인 파일명을 처리할 때, 문자셋 변환 코드가 출력 버퍼의 초기화되지 않은 메모리를 읽는 문제가 수정되었습니다. 실질적 영향은 필요 없는 '통합 해시'가 파일명 앞에 붙을 수 있다는 정도입니다.
|
2025-09-15 | 2026-11-05 21:17 |
| CVE-2023-53167 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 tracing_err_log_open() 함수에서 파일을 쓰기 권한으로만 열 경우 seq_open이 호출되지 않아 file->private_data가 NULL로 남는 문제가 수정되었습니다. 이후 lseek 호출 시 NULL 포인터 역참조로 커널 패닉이 발생할 수 있었습니다. 해당 노드 쓰기는 root 권한이 필요하므로 보안 영향은 제한적입니다.
|
2025-09-15 | 2026-11-05 21:17 |
| CVE-2023-53168 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 USB Type-C UCSI ACPI 드라이버에서 명령 완료 타임아웃이 1초로 잘못 줄어들어 문제가 발생했습니다. 이로 인해 일부 노트북에 USB-C로 연결된 모니터에서 PPM 초기화 실패 및 커넥터 상태 조회 실패가 발생하고, 분리 시 NULL 포인터 역참조가 일어날 수 있습니다. 타임아웃을 5초로 되돌리는 것으로 해결됩니다.
|
2025-09-15 | 2026-11-05 21:17 |
| CVE-2023-53171 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 vfio/type1 드라이버에서, exec()으로 vfio 컨테이너가 유지될 때 새 mm의 locked_vm이 0으로 초기화되어 기존 DMA 매핑 해제 시 locked_vm이 언더플로우되는 문제가 수정되었습니다. 이로 인해 이후 DMA 매핑 요청이 ENOMEM으로 실패할 수 있었습니다. 수정은 DMA 매핑 시점에 mm을 저장해 해당 mm을 사용하도록 변경합니다.
|
2025-09-15 | 2026-11-05 21:17 |
| CVE-2023-53149 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ext4 파일시스템에서 writeback 코드 경로가 파일시스템 reclaim으로 재귀 진입할 수 있어 데드락이 발생할 수 있는 문제입니다. 저널링 플래그 변경 중 s_writepages_rwsem 락을 기다리며 영구적으로 블록될 수 있어 수정이 적용되었습니다.
|
2025-09-15 | 2026-11-05 21:17 |
| CVE-2023-53147 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 xfrm 서브시스템에서 xfrm_update_ae_params 함수가 NULL 포인터 검사 없이 x->replay_esn 및 x->preplay_esn을 참조하여 커널 NULL 포인터 역참조가 발생하는 취약점입니다. 이 커밋은 해당 함수에 NULL 검사를 추가하여 문제를 해결합니다.
|
2025-09-15 | 2026-11-05 21:17 |
| CVE-2022-50253 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 BPF 서브시스템에서, 터널링 장치로 패킷을 리다이렉트할 때 skb->len이 0이 되는 경우를 처리하지 않아 커널 경고(WARNING)가 발생하는 문제입니다. 수정으로 __skb_pull 이후 명시적인 길이 검사를 추가했습니다.
|
2025-09-15 | 2026-11-05 20:17 |
| CVE-2022-50246 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 USB Type-C TCPCI 드라이버에서 tcpci_register_port() 함수 오류 경로 및 tcpci_unregister_port()에서 device_get_named_child_node()로 증가된 fwnode의 device node 참조 카운트를 해제하지 않아 메모리(refcount) 누수가 발생하는 문제입니다. 해당 함수들에서 fwnode_handle_put()을 호출하도록 수정되었습니다.
|
2025-09-15 | 2026-11-05 20:17 |
| CVE-2022-50247 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 USB xHCI-MTK 드라이버에서 웨이크업 IRQ 설정이 실패했을 때, 공유 HCD의 usage count를 감소시키기 전에 @shared_hcd를 NULL로 설정하지 않아 공유 hcd가 해제되지 않고 누수되는 문제가 수정되었습니다.
|
2025-09-15 | 2026-11-05 20:17 |
| CVE-2022-50249 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 memory/of 모듈에서 of_get_ddr_timings() 함수가 for_each_child_of_node() 루프를 빠져나올 때 of_node_put()을 호출하지 않아 디바이스 트리 노드의 참조 카운트가 누수되는 문제입니다. 이로 인해 노드 메모리가 해제되지 않고 계속 점유될 수 있습니다.
|
2025-09-15 | 2026-11-05 20:17 |
| CVE-2022-50250 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 레귤레이터 코어에서 boot-on 옵션이 설정된 레귤레이터가 공급원(supply) 레귤레이터의 use_count를 잘못 증가시키는 문제가 해결되었습니다. 이로 인해 공급 레귤레이터가 항상 켜진 상태로 남아 이후 disable 호출이 동작하지 않는 누수가 발생했습니다.
|
2025-09-15 | 2026-11-05 20:17 |
| CVE-2022-50244 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 cxl 드라이버에서 cxl_pci_init_afu/adapter() 함수 실행 중 device_register() 실패 시, 등록되지 않은 장치에 대해 device_unregister()를 호출하여 NULL 포인터 역참조가 발생할 수 있는 문제입니다. 해결책으로 device_del()과 put_device()로 분리하여 올바른 참조 해제 절차를 따르도록 수정되었습니다.
|
2025-09-15 | 2026-11-05 20:17 |
| CVE-2025-39801 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 USB DWC3 드라이버의 엔드포인트 명령 타임아웃으로 인해 panic_on_warn 활성화 시 커널 패닉이 발생하는 문제를 해결합니다. 빠른 USB connect/disconnect 시나리오에서 제어 전송이 완료되지 않은 상태의 엔드 전송 명령이 타임아웃되며, WARN_ON 제거로 불필요한 패닉을 방지합니다.
|
2025-09-15 | 2026-11-05 22:17 |
| CVE-2025-39794 | MEDIUM | 5.5 | Linux Kernel |
ARM Tegra 기반 Linux 커널의 IRAM 쓰기 작업에서 일반 memcpy 함수를 사용할 때 KASAN(Kernel Address Sanitizer)이 메모리 경계 검사 중 커널 충돌을 유발하는 취약점. I/O memcpy를 사용하여 해결됨.
|
2025-09-12 | 2026-11-05 22:17 |
| CVE-2025-39795 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 blk_stack_limits() 함수에서 chunk_sectors 값을 바이트 단위로 변환할 때 unsigned int 정수 오버플로우가 발생할 수 있다. 이를 섹터 기반 체크로 변경하여 오버플로우를 방지한다.
|
2025-09-12 | 2026-11-05 22:17 |
| CVE-2025-40300 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 VMSCAPE 취약점으로, 게스트 VM과 사용자 공간 하이퍼바이저(QEMU 등) 간의 CPU 분기 예측기 격리 부족 문제입니다. VMexit 후 IBPB(간접 분기 예측기 배리어)를 조건부로 발행하여 사용자 공간을 추가로 보호합니다.
|
2025-09-11 | 2026-10-19 21:10 |
| CVE-2025-39781 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 parisc 아키텍처에서 flush_cache_vmap 함수 내의 WARN_ON_ONCE() 호출로 인해 간헐적으로 경고가 발생하는 취약점이 해결되었습니다. 이 수정은 불필요한 경고 발생을 제거하여 시스템 안정성을 높입니다.
|
2025-09-11 | 2026-10-19 21:10 |
| CVE-2025-39784 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 PCI 드라이버에서 PCIe 링크 재훈련 실패 시 이전 링크 속도를 계산하는 과정에 오류가 있습니다. Link Control 2 레지스터에서 속도 관련 비트 외의 값을 마스킹하지 않아 잘못된 속도 값이 계산되고, 이로 인해 커널 경고(WARN splat)가 발생합니다.
|
2025-09-11 | 2026-11-05 22:17 |
| CVE-2025-39782 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 jbd2 체크포인트 처리 함수에서 CPU를 양보하지 않아 커널이 156초 이상 멈추는 소프트락업이 발생합니다. cond_resched() 호출을 추가하여 장시간 처리 중에도 주기적으로 다른 작업에 CPU를 양보하도록 수정합니다.
|
2025-09-11 | 2026-11-05 22:17 |
| CVE-2025-39774 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 iio: adc: rzg2l_adc 드라이버에서 런타임 전원 관리(PM)를 활성화하기 전에 드라이버 데이터(drvdata)를 설정하지 않아 발생하는 취약점입니다. ADC 장치를 반복적으로 바인딩/언바인딩하는 스트레스 테스트 상황에서, 소비자 장치가 ADC를 즉시 재개시키면 설정되지 않은 drvdata 참조로 인해 시스템 충돌이 발생할 수 있습니다.
|
2025-09-11 | 2026-10-19 21:10 |
| CVE-2025-39775 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mm/mremap 구성 요소에서 uffd(userfaultd)의 remap 이벤트가 비활성화된 경우, 페이지 테이블 할당 오류로 인한 복구 과정에서 경고(WARN)가 발생하는 취약점입니다. 특정 VMA를 mremap()할 때 페이지 테이블 이동 실패 시 재귀적 처리가 누락되어 시스템 경고를 유발합니다.
|
2025-09-11 | 2026-11-05 22:17 |
| CVE-2025-39777 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 crypto acomp 구성 요소에서 타입 퍼닝(type punning)으로 인해 제어 흐름 무결성(CFI) 검사 실패가 발생할 수 있는 취약점이 발견되었습니다. 이 문제는 워크스페이스 해제 함수가 일관되지 않은 타입을 사용하여 CFI가 활성화된 환경에서 시스템 충돌을 유발할 수 있습니다.
|
2025-09-11 | 2026-10-19 21:10 |
| CVE-2025-39773 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 브릿지 네트워크의 멀티캐스트 쿼리 타이머 오버플로우 취약점으로, multicast_query_interval을 매우 큰 값으로 설정하면 타이머가 즉시 만료되어 무한 루프를 발생시키고 소프트 락업을 유발합니다. 로컬 공격자가 root 권한으로 시스템을 DoS 상태로 만들 수 있습니다.
|
2025-09-11 | 2026-10-19 21:10 |
| CVE-2025-39767 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 LoongArch 아키텍처에서 특정 설정(KASAN, CONFIG_PREEMPT_VOLUNTARY 등)이 활성화된 경우, 모듈 로딩 시 PLT/GOT 계산 알고리즘의 복잡도가 O(n^2)으로 인해 과도한 CPU 점유를 유발하여 소프트 데드락(Soft Deadlock)이 발생할 수 있는 취약점입니다. 이 문제는 재배치 리스트를 정렬하여 알고리즘 복잡도를 O(n log n)으로 최적화함으로써 해결되었습니다.
|
2025-09-11 | 2026-10-30 13:18 |
| CVE-2025-39768 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mlx5 네트워크 드라이버에서 복잡한 규칙 재해시(rehash) 과정 중 오류가 발생할 경우 시스템이 소프트 락업(soft lock-up) 상태에 빠질 수 있는 취약점입니다. 이 패치는 규칙 이동 실패 시 커널이 중단되지 않고 정상적으로 동작을 계속할 수 있도록 오류 처리 흐름을 개선합니다.
|
2025-09-11 | 2026-10-19 21:10 |
| CVE-2025-39769 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 bnxt_en 드라이버에서 모듈 제거(rmmod) 시 lockdep 경고가 발생하는 취약점입니다. bnxt_free_ntp_fltrs 함수에서 네트워크 장치가 이미 등록 해제된 상태임에도 불구하고 락(lock)을 요구하여 발생하는 논리적 오류입니다.
|
2025-09-11 | 2026-10-19 21:10 |
| CVE-2025-39771 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 pca9450 regulator 드라이버에서 시스템 오프 핸들러가 중복 등록되어 커널 경고 및 덤프가 발생하는 취약점입니다. devm_register_sys_off_handler를 사용하여 리소스 해제를 커널이 자동으로 관리하도록 수정되었습니다.
|
2025-09-11 | 2026-10-19 21:10 |